GA/T 913-2019信息安全技术　数据库安全审计产品安全技术要求.pdf

ICS35.240 A90 中华人民共和国公共安全行业标准 / — GAT913 2019 代替 / — GA T913 2010 信息安全技术 数据库安全审计产品安全 技术要求 — Informationsecurittechnolo Securittechnolo reuirementsfor y gy y gy q databasesecuritauditroducts y p 2019-01-13发布 2019-01-13实施 中华人民共和国公安部 发 布 / — GAT913 2019 目 次 前言 ………………………………………………………………………………………………………… Ⅰ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 3 术语和定义 ……………………………………………………………………………………………… 1 4 总体说明 ………………………………………………………………………………………………… 1 4.1 安全技术要求分类 ………………………………………………………………………………… 1 4.2 安全等级划分 ……………………………………………………………………………………… 2 5 安全功能要求 …………………………………………………………………………………………… 2 5.1 审计生成单元组件要求 …………………………………………………………………………… 2 5.2 审计响应单元组件要求 …………………………………………………………………………… 2 5.3 审计处理单元组件要求 …………………………………………………………………………… 3 5.4 标识与鉴别 ………………………………………………………………………………………… 4 5.5 安全管理 …………………………………………………………………………………………… 4 5.6 审计日志 …………………………………………………………………………………………… 5 6 安全保障要求 …………………………………………………………………………………………… 5 6.1 开发 ………………………………………………………………………………………………… 5 6.2 指导性文档 ………………………………………………………………………………………… 6 6.3 生命周期支持 ……………………………………………………………………………………… 7 6.4 测试 ………………………………………………………………………………………………… 8 6.5 脆弱性评定 ………………………………………………………………………………………… 8 7 不同安全等级的要求 …………………………………………………………………………………… 8 7.1 安全功能要求 ……………………………………………………………………………………… 8 7.2 安全保障要求 …………………………………………